自己報告されたバージョンによると、Cisco Application Policy Infrastructure Controller は複数の脆弱性の影響を受けます。

  - Cisco APIC のシステムファイルの権限処理の脆弱性により、認証されたローカルの攻撃者が重要なシステムファイルを上書きし、DoS 状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。この脆弱性は、システムファイル処理の競合状態が原因です。攻撃者は、ファイルシステムに特定の操作を行うことで、この脆弱性を悪用する可能性があります。悪用に成功すると攻撃者がシステムファイルを上書きし、デバイスが一貫性のない状態になり、DoS 状態を引き起こす可能性があります。Cisco は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。(CVE-2025-20119)

  - Cisco APIC の Web UI の脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムに対して格納型 XSS 攻撃を実行する可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。この脆弱性は、web UI の入力の検証が適切に行われていないことが原因です。認証された攻撃者がこの脆弱性を悪用し、web UI の特定のページに悪意のあるコードを挿入する可能性があります。悪用に成功すると、攻撃者が web UI のコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。(CVE-2025-20116)

  - Cisco APIC の CLI の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステム上で root として、任意のコマンドを実行する可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。この脆弱性は、特定の CLI コマンドに渡された引数の検証が不十分であることが原因です。影響を受ける CLI コマンドの引数として悪意のある入力を含めることで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムで root の権限を使用し任意のコマンドを実行する可能性があります。(CVE-2025-20117)

  - Cisco APIC の内部システムプロセスの実装における脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスで機密情報にアクセスする可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。この脆弱性は、システムの CLI コマンドを介して表示される機密情報に対するマスキングが不十分であることが原因です。攻撃者は、デバイスの CLI で偵察手法を使用することで、この脆弱性を悪用する可能性があります。悪用に成功すると、影響を受けるデバイスの機密情報に攻撃者がアクセスし、さらなる攻撃に利用する可能性があります。Cisco は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。(CVE-2025-20118)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco Application Policy Infrastructure Controller is affected by multiple vulnerabilities.

  - A vulnerability in the system file permission handling of Cisco APIC could allow an authenticated, local     attacker to overwrite critical system files, which could cause a DoS condition. To exploit this     vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to a     race condition with handling system files. An attacker could exploit this vulnerability by doing specific     operations on the file system. A successful exploit could allow the attacker to overwrite system files,     which could lead to the device being in an inconsistent state and cause a DoS condition. Cisco has     released software updates that address this vulnerability. There are no workarounds that address this     vulnerability. (CVE-2025-20119)

  - A vulnerability in the web UI of Cisco APIC could allow an authenticated, remote attacker to perform a     stored XSS attack on an affected system. To exploit this vulnerability, the attacker must have valid     administrative credentials. This vulnerability is due to improper input validation in the web UI. An     authenticated attacker could exploit this vulnerability by injecting malicious code into specific pages of     the web UI. A successful exploit could allow the attacker to execute arbitrary script code in the context     of the web UI or access sensitive, browser-based information. (CVE-2025-20116)

  - A vulnerability in the CLI of Cisco APIC could allow an authenticated, local attacker to execute arbitrary     commands as rooton the underlying operating system of an affected device. To exploit this     vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to     insufficient validation of arguments that are passed to specific CLI commands. An attacker could exploit     this vulnerability by including crafted input as the argument of an affected CLI command. A successful     exploit could allow the attacker to execute arbitrary commands on the underlying operating system with the     privileges of root. (CVE-2025-20117)

  - A vulnerability in the implementation of the internal system processes of Cisco APIC could allow an     authenticated, local attacker to access sensitive information on an affected device. To exploit this     vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to     insufficient masking of sensitive information that is displayed through system CLI commands. An attacker     could exploit this vulnerability by using reconnaissance techniques at the device CLI. A successful     exploit could allow the attacker to access sensitive information on an affected device that could be used     for additional attacks. Cisco has released software updates that address this vulnerability. There are no     workarounds that address this vulnerability. (CVE-2025-20118)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据应用程序自我报告的版本，Cisco Application Policy Infrastructure Controller 受到多个漏洞影响。

  - Cisco APIC 的系统文件权限处理中有一个漏洞，因此经身份验证的本地攻击者可以覆盖重要的系统文件，进而导致 DoS 条件。若要利用此漏洞，攻击者必须具备有效的管理凭据。产生该漏洞的原因是处理系统文件时存在争用条件。攻击者可通过对文件系统执行特定操作来利用此漏洞。若成功利用此漏洞，攻击者即可覆盖系统文件，进而导致设备处于不一致的状态并造成 DoS 条件。Cisco 已发布修复此漏洞的软件更新。目前尚无可修复此漏洞的变通方案。(CVE-2025-20119)

  - Cisco APIC 的 Web UI 中有一个漏洞，因此经过身份验证的远程攻击者可以对受影响的系统执行存储型 XSS 攻击。若要利用此漏洞，攻击者必须具备有效的管理凭据。产生此漏洞的原因是未正确验证 Web UI 中的输入。经过身份验证的攻击者可通过将恶意代码注入 Web UI 的特定页面来利用此漏洞。若成功利用此漏洞，攻击者即可在 Web UI 环境中执行任意脚本代码，或访问敏感的浏览器信息。(CVE-2025-20116)

  - Cisco APIC 的 CLI 中有一个漏洞，经过身份验证的本地攻击者可借此以根用户的身份在受影响设备的底层操作系统上执行任意命令。若要利用此漏洞，攻击者必须具备有效的管理凭据。引发此漏洞的原因是未充分验证传送到特定 CLI 命令的参数。攻击者可通过纳入伪造的输入作为受影响 CLI 命令的参数来利用此漏洞。若成功利用此漏洞，攻击者即可使用根特权在底层操作系统上执行任意命令。(CVE-2025-20117)

  - Cisco APIC 的内部系统进程实施中包含漏洞，因此经过身份验证的本地攻击者可以访问受影响设备上的敏感信息。若要利用此漏洞，攻击者必须具备有效的管理凭据。产生此漏洞的原因是程序未充分屏蔽通过系统 CLI 命令显示的敏感信息。攻击者可通过在设备 CLI 中使用侦查技术来利用此漏洞。若成功利用此漏洞，攻击者即可访问受影响设备上的敏感信息，并利用这些信息来进行其他攻击。Cisco 已发布修复此漏洞的软件更新。目前尚无可修复此漏洞的变通方案。(CVE-2025-20118)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據應用程式自我報告的版本，Cisco Application Policy Infrastructure Controller 受到多個弱點影響。

  - Cisco APIC 的系統檔案權限處理中存在弱點，因此經驗證的本機攻擊者可以覆寫重要系統檔案，進而造成 DoS 條件。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。產生此弱點的原因是處理系統檔案時發生爭用情形。攻擊者可藉由在檔案系統中執行特定作業來攻擊此弱點。若攻擊成功，攻擊者即可覆寫系統檔案，進而造成裝置處於不一致的狀態，並導致 DoS 條件。Cisco 已發佈修正此弱點的軟體更新。目前尚無因應措施可修復此弱點。(CVE-2025-20119)

  - Cisco APIC 的 Web UI 中存在弱點，經驗證的遠端攻擊者可藉此針對受影響的裝置執行儲存型 XSS 攻擊。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。此弱點是由 Web UI 中的輸入驗證錯誤所導致。經驗證的攻擊者可藉由將惡意程式碼插入 Web UI 的特定頁面來利用此弱點。若成功攻擊，攻擊者即可在 Web UI 的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。(CVE-2025-20116)

  Cisco APIC 的 CLI 中存在弱點，經驗證的本機攻擊者可藉此在受影響裝置的基礎作業系統上以 root 身分執行任意命令。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。引致此弱點的原因是，對於傳遞到特定 CLI 命令的引數驗證不充分。攻擊者可藉由納入惡意輸入作為受影響 CLI 命令的引數來攻擊此弱點。若成功攻擊，攻擊者即可使用 root 特權在基礎作業系統上執行任意命令。(CVE-2025-20117)

  - Cisco APIC 的內部系統處理程序實作中包含弱點，經驗證的本機攻擊者可藉此存取受影響裝置上的敏感資訊。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。產生此弱點的原因是，未充分遮罩透過系統 CLI 命令顯示的敏感資訊。攻擊者可藉由在裝置 CLI 中使用偵察技術來攻擊此弱點。若成功攻擊，攻擊者即可存取受影響裝置上的敏感資訊，並利用這些資訊來發動進一步攻擊。Cisco 已發佈修正此弱點的軟體更新。目前尚無因應措施可修復此弱點。(CVE-2025-20118)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216917	Cisco APIC の複数の脆弱性 (cisco-sa-apic-multi-vulns-9ummtg5)	Nessus	CISCO	2025/2/27	2025/2/27	medium
216917	Cisco APIC Multiple Vulnerabilities (cisco-sa-apic-multi-vulns-9ummtg5)	Nessus	CISCO	2025/2/27	2025/2/27	medium
216917	Cisco APIC 多个漏洞 (cisco-sa-apic-multi-vulns-9ummtg5)	Nessus	CISCO	2025/2/27	2025/2/27	medium
216917	Cisco APIC 多個弱點 (cisco-sa-apic-multi-vulns-9ummtg5)	Nessus	CISCO	2025/2/27	2025/2/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium